Application Security Engineer
⚲ Berlin, Madrid, Milan, Warsaw
Do uzgodnienia
Wymagania
- doświadczenie w prowadzeniu lub budowaniu programu AppSec
- doświadczenie w threat modelingu i przeglądach bezpieczeństwa na etapie projektowania
- doświadczenie w integracji narzędzi SAST/DAST/dependency scanning z CI/CD
- doświadczenie w zarządzaniu cyklem życia podatności (identyfikacja, triage, raportowanie)
- doświadczenie w bezpieczeństwie AI/ML i LLM (np. prompt injection, data leakage)
- doświadczenie w prowadzeniu szkoleń i programów Security Champions
- umiejętność prowadzenia code review pod kątem bezpieczeństwa i wsparcia deweloperów w remediacji
Opis stanowiska
W Awin obejmiesz rolę lidera programu AppSec w dziale Product & Technology — nie tylko wykonawcy zadań, ale osoby, która zbuduje i rozpropaguje kulturę bezpieczeństwa wśród inżynierów i menedżerów. Będziesz przeprowadzać threat modeling i przeglądy bezpieczeństwa na etapie projektowania, wdrażać narzędzia SAST/DAST/dependency scanning do CI/CD, prowadzić lifecycle zarządzania podatnościami oraz wspierać bug bounty. Istotna część roli to bezpieczeństwo AI/LLM (prompt injection, wyciek danych, misuse modeli) oraz tworzenie programu Security Champions i szkoleń dla deweloperów. To oferta dla kogoś, kto lubi łączyć pracę techniczną z edukacją i wpływem na organizację.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.